Zainteresowanie Clawdbotem, otwartym osobistym asystentem AI, w ostatnim czasie rosło stopniowo, jednak w miniony weekend dyskusja na jego temat gwałtownie „wystrzeliła” w internecie. Informuje o tym rapowo.pl, powołując się na mietrecht-ratgeber.de. Narzędzie stało się wirusowe na tyle, na ile w ogóle może stać się wirusowy projekt open source. W mediach społecznościowych i społecznościach technologicznych mówi się o nim tak intensywnie, jakby był nowym must-have dla early adopterów. Na platformie X pojawiły się nawet memy, w których deweloperzy żartują ze swoich własnych konfiguracji. Rzadki przypadek: narzędzie open source stało się popkulturowym symbolem w wąskim gronie.
Wokół Clawdbota ukształtowała się niemal „kultowa” społeczność wśród early adopterów, a w środowisku entuzjastów AI w Dolinie Krzemowej użytkownicy dzielą się poradami i chwalą się konfiguracjami DIY. Asystent jest często uruchamiany na osobnym Macu Mini, choć możliwe są także inne konfiguracje. Użytkownicy przyznają mu dostęp do kont ChatGPT lub Claude, a także do poczty e-mail, kalendarzy i komunikatorów. To właśnie ta praktyczność, jak się wydaje, dodatkowo podsyca zainteresowanie — prezentowane są nie „demo”, lecz realne scenariusze użycia. Wygląda to tak, jakby ktoś w końcu stworzył asystenta, który nie tylko mówi, ale też działa.
Clawdbot — osobisty asystent AI
Clawdbot to asystent AI typu open source, który działa lokalnie na Twoim urządzeniu, a nie „gdzieś w chmurze” jako oddzielna aplikacja z minimalnymi uprawnieniami. Został stworzony przez dewelopera i przedsiębiorcę Petera Steinbergera, znanego z projektu PSPDFKit, który założył i sprzedał. W społeczności narzędzie jest silnie kojarzone z emoji homara — co nie jest przypadkowe. Co istotne, Clawdbot nie jest „czatem dla samego czatu”, lecz próbą stworzenia pełnoprawnego osobistego asystenta. Takiego, który staje się częścią dnia pracy, a nie kolejną stroną otwartą w karcie przeglądarki.
Clawdbot bywa określany jako przykład tzw. agentic AI, czyli systemu zdolnego do autonomicznego wykonywania wieloetapowych działań w imieniu użytkownika. Rok 2025 przez wielu był nazywany „rokiem agentów AI”, jednak wiele głośnych wdrożeń nie spełniło oczekiwań, a w branży pojawiło się nawet poczucie, że agenci „uderzają w ścianę”. Na tym tle użytkownicy Clawdbota podkreślają, że tutaj widać realny postęp tam, gdzie inne asystenty zawodziły. Asystent zapamiętuje wszystko, co mu przekazano, i może uzyskać dostęp do poczty, kalendarza oraz dokumentów. Co więcej, potrafi działać proaktywnie — nie tylko sprawdza skrzynkę, ale natychmiast informuje o nadejściu wiadomości o wysokim priorytecie. Autor materiału przypuszcza, że po takim wirusowym sukcesie Steinberger może zostać „podrywany” przez duże firmy AI, takie jak OpenAI czy Anthropic. Mashable zwróciło się do niego z prośbą o komentarz i zapowiada aktualizację tekstu po otrzymaniu odpowiedzi.
| Do czego Clawdbot może uzyskać dostęp | Przykład działania | Dlaczego to wrażliwe |
|---|---|---|
| Dostęp do poczty | wykrycie wiadomości priorytetowej i natychmiastowe powiadomienie | w e-mailach często znajdują się dane osobowe i służbowe |
| Dostęp do kalendarza | orientowanie się w wydarzeniach i przypominanie | harmonogram to „mapa” Twojego życia |
| Dostęp do dokumentów | odczyt lub aktualizacja plików | ryzyko wycieku danych lub niepożądanych zmian |
| Dostęp do komunikatorów | interakcja z wiadomościami | możliwe błędy na „żywych” powierzchniach komunikacji |
| Pełny dostęp do systemu | wykonywanie poleceń, sterowanie przeglądarką | najwyższy poziom ryzyka przy błędnej konfiguracji |
Komentarz eksperta ds. cyberbezpieczeństwa: „Jeśli dajesz asystentowi dostęp do poczty i komunikatorów, traktuj to jak dostęp nowego pracownika. Minimalizuj uprawnienia i oddzielaj środowiska.”
Jak wypróbować Clawdbota
Aby wypróbować Clawdbota, nie należy szukać go w sklepie z aplikacjami, lecz na GitHubie — deweloper udostępnił tam kod źródłowy, który można pobrać, zainstalować i od razu testować (Znajdź Clawdbota na GitHubie). Ważne jest jednak, aby nie romantyzować tego procesu — to nie jest klasyczne „pobierz i uruchom”, jak w przypadku zwykłego oprogramowania. Potrzebne są umiejętności techniczne, aby poprawnie skonfigurować narzędzie, zrozumieć środowisko i uniknąć niebezpiecznych ustawień. W samym materiale wyraźnie podkreślono, że poza trudnością instalacji istnieją również poważne kwestie związane z bezpieczeństwem i prywatnością. Dlatego „wypróbowanie z ciekawości” bez przygotowania nie zawsze jest najlepszym pomysłem.
Przed rozpoczęciem warto na trzeźwo ocenić, czy jesteś gotowy na taki format eksperymentu i z czym dokładnie będziesz mieć do czynienia. Clawdbota można uruchomić na systemach Mac, Windows i Linux, a na stronie projektu dostępne są instrukcje instalacji, wymagania systemowe oraz wskazówki. To, że dokumentacja została wydzielona osobno, jest sygnałem, iż próg wejścia rzeczywiście istnieje. Aby przygotować się bez nieprzyjemnych niespodzianek, warto skorzystać z krótkiej checklisty, logicznie wynikającej z opisu narzędzia:
- urządzenie z systemem macOS, Windows lub Linux;
- podstawowe umiejętności techniczne do instalacji i konfiguracji;
- świadomość, do jakich zasobów chcesz przyznać dostęp (poczta, kalendarz, komunikatory);
- konta, z których planujesz korzystać (np. ChatGPT lub Claude);
- gotowość do natychmiastowego zapoznania się z sekcją bezpieczeństwa i modelem zagrożeń w FAQ.
Typowa opinia entuzjastów technologii: „Najtrudniejsze nie jest zainstalowanie, lecz podjęcie decyzji, jakie uprawnienia przyznać. Przy pierwszym podejściu łatwo przecenić wygodę i nie docenić ryzyka.”
Nie uruchamiaj bez zrozumienia ryzyk
Jednym z powodów, dla których Clawdbot radzi sobie tam, gdzie inne agenty wydają się słabsze, jest jego bardzo szeroki dostęp do systemu. Może on czytać i zapisywać pliki, wykonywać polecenia, uruchamiać skrypty oraz sterować przeglądarką — w praktyce działa więc jak agent z „pełnymi rękami”. Od strony funkcjonalnej brzmi to imponująco, jednak z punktu widzenia bezpieczeństwa jest to najbardziej wrażliwy obszar. Steinberger otwarcie przyznaje, że uruchamianie takiego narzędzia wiąże się z ryzykiem i nie próbuje maskować tego marketingiem. W FAQ zostało to ujęte w sposób bezpośredni i szczery — dlatego właśnie tego fragmentu nie należy pomijać.
“Running an AI agent with shell access on your machine is… spicy. Clawdbot is both a product and an experiment… There is no ‘perfectly secure’ setup.”
(„Uruchamianie agenta AI z dostępem do powłoki systemowej na własnym komputerze jest… pikantne. Clawdbot jest jednocześnie produktem i eksperymentem: łączy zachowanie najnowocześniejszych modeli z prawdziwymi komunikatorami i realnymi narzędziami. Nie istnieje ‘idealnie bezpieczna’ konfiguracja”).
Projekt udostępnia narzędzie do audytu bezpieczeństwa na GitHubie, a w FAQ znajduje się osobna, bardzo przydatna sekcja dotycząca bezpieczeństwa. Opisano tam również „Threat Model” — m.in. to, że atakujący mogą próbować manipulować AI, aby wykonywała szkodliwe działania, lub stosować socjotechnikę w celu uzyskania dostępu do danych. Ryzyko nie dotyczy więc wyłącznie „złamania kodu”, lecz także sposobu, w jaki agent wchodzi w interakcję z prawdziwymi wiadomościami, usługami i ludźmi. Testując Clawdbota, szczególnie ważne jest oddzielenie eksperymentów od krytycznej infrastruktury roboczej i nieprzyznawanie zbędnych uprawnień „na wszelki wypadek”. Im więcej kontroli oddajesz asystentowi, tym droższy może okazać się jeden błąd — nawet przypadkowy.
Komentarz praktykującego inżyniera DevOps: „Najzdrowszym podejściem jest uruchamianie takich agentów w odizolowanym środowisku i przyznawanie dostępów zgodnie z zasadą minimalnych uprawnień. Wygoda nie powinna odbywać się kosztem prywatności.”
Czytaj także: Highguard — nowy shooter PvP od weteranów Apex Legends – czym różni się od Overwatch.